Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Revelació d’informació d’Apache Superset
CVE-2022-45438 ALT: (7,5) CVSS3: 6,5 Apache Superset podria permetre a un atacant remot obtenir informació sensible a causa d'un error a l'habilitar la característica DASHBOARD_CACHE. Mitjançant l'enviament d'una sol·licitud especialment dissenyada utilitzant l'endpoint REST API Get, l'atacant podria explotar aquesta [...]
Revelació d’informació de Linaro Trusted Firmware-A
CVE-2022-47630 ALT: (7,5) CVSS3: 6,5 Linaro Trusted Firmware-A podria permetre a un atacant remot obtenir informació sensible, a causa d'un defecte de lectura fora de límits en l'estructura X.509 per analitzar certificats [...]
Injecció SQL d’Apache Superset
CVE-2022-41703 MITJÀ: (5,4) CVSS3: 4,7 Apache Superset és vulnerable a una injecció SQL. Un atacant remot autenticat podria enviar sentències SQL especialment dissenyades que podrien permetre a l'atacant veure, afegir, modificar [...]
Evasió de seguretat d’Apache Superset
CVE-2022-43720 MITJÀ: (5,4) CVSS3: 4,7 Apache Superset podria permetre a un atacant remot autenticat saltar-se les restriccions de seguretat a causa d'una validació incorrecta de l’entrada de dades subministrada per l’usuari. [...]
Execució d’ordres d’InHand Networks InRouter302 i InHand Networks InRouter615
CVE-2023-22598 ALT: (7,2) CVSS3: 6,3 InHand Networks InRouter302 i InHand Networks InRouter615 podrien permetre a un atacant remot autenticat executar ordres arbitràries al sistema a causa d'una vulnerabilitat d'injecció d'ordres del [...]
Divulgació d’informació d’InHand Networks InRouter302 i InHand Networks InRouter615
CVE-2023-22599 ALT: (7) CVSS3: 6,1 InRouter302 i InHand Networks InRouter615 podrien permetre a un atacant remot obtenir informació delicada. Això es deu a l'ús d'un hash unidireccional amb un salt predictible. [...]
